EU AI Act: Was DACH-Unternehmen bis August 2026 wissen müssen

# EU AI Act: Was DACH-Unternehmen bis August 2026 wissen müssen

Der Einsatz von Künstlicher Intelligenz (KI) in Unternehmen des DACH-Raums ist längst keine Zukunftsmusik mehr, sondern gelebte Realität. Viele Organisationen nutzen KI-Tools, oft integriert in bestehende Softwarelösungen, um Prozesse zu optimieren und Wettbewerbsvorteile zu erzielen. Doch mit der zunehmenden Verbreitung wächst auch der Bedarf an einem klaren regulatorischen Rahmen. Hier setzt der EU AI Act an, und seine wichtigsten Bestimmungen werden für viele Unternehmen ab dem 2. August 2026 bindend. Diese Frist ist näher, als viele Verantwortliche realisieren, und erfordert eine proaktive Strategie zur Sicherstellung der Compliance. Unternehmen, die jetzt handeln, können nicht nur hohe Bußgelder vermeiden, sondern auch das Vertrauen ihrer Stakeholder stärken und die Weichen für einen verantwortungsvollen, zukunftssicheren KI-Einsatz stellen.

Der EU AI Act: Ein risikobasierter Ansatz für vertrauenswürdige KI

Die Verordnung (EU) 2024/1689, besser bekannt als EU AI Act, ist das weltweit erste umfassende Gesetz zur Regulierung künstlicher Intelligenz. Sie ist am 1. August 2024 in Kraft getreten, entfaltet ihre Rechtswirkungen jedoch gestaffelt. Das übergeordnete Ziel ist es, die Entwicklung und Nutzung vertrauenswürdiger KI in Europa zu gewährleisten, ohne dabei Innovationen unnötig zu behindern. Der AI Act verfolgt einen sogenannten risikobasierten Ansatz. Dies bedeutet, dass die Anforderungen an ein KI-System umso strenger sind, je höher das potenzielle Risiko dieses Systems für die Grundrechte, die Sicherheit oder die Gesundheit von Personen eingestuft wird. Das Spektrum reicht von verbotenen KI-Praktiken, über Hochrisiko-KI-Systeme bis hin zu KI-Systemen mit minimalem oder keinem Risiko.

Die Einführung eines solchen Rahmens ist eine direkte Antwort auf die rasante Entwicklung der KI-Technologien und die damit verbundenen ethischen, sozialen und rechtlichen Fragen. Es geht darum, Transparenz, Nachvollziehbarkeit und menschliche Kontrolle sicherzustellen, wo KI-Systeme das Potenzial haben, erhebliche Auswirkungen auf den Alltag von Bürgerinnen und Bürgern sowie auf die Geschäftswelt zu nehmen.

Was am 2. August 2026 konkret in Kraft tritt

Ab dem 2. August 2026 werden mehrere entscheidende Vorschriften des EU AI Act verbindlich, die weitreichende Konsequenzen für Unternehmen im DACH-Raum haben. Eine systematische Überprüfung der eigenen KI-Landschaft ist daher unverzichtbar.

Geltung der Transparenzpflichten nach Artikel 50 AI Act

Eine zentrale Neuerung betrifft die Transparenz im Umgang mit KI-Systemen. Unternehmen müssen sicherstellen, dass Nutzer erkennen können, wenn sie mit einem KI-System interagieren. Dies betrifft beispielsweise Chatbots im Kundenservice oder Sprachassistenten. Die Kennzeichnung muss klar und verständlich erfolgen, sodass Nutzer eine informierte Entscheidung über die Interaktion treffen können. Ein weiteres wichtiges Element ist die Kennzeichnungspflicht für sogenannte Deepfakes, also KI-generierte oder manipulierte Bild-, Audio- oder Videoinhalte. Diese müssen als künstlich erzeugt oder manipuliert kenntlich gemacht werden, sofern sie realen Personen, Ereignissen oder Situationen täuschend echt ähneln. Ziel ist es, die Täuschung der Öffentlichkeit zu verhindern. Diese Kennzeichnungspflicht entfällt jedoch, wenn der Inhalt vor der Veröffentlichung durch eine natürliche Person geprüft, überarbeitet und die Verantwortung für den Inhalt von dieser Person oder einem Unternehmen übernommen wird. Dies ist ein wichtiger Hinweis für Unternehmen, die KI zur Inhaltserstellung nutzen, aber weiterhin eine menschliche Qualitätskontrolle vorsehen.

Inkrafttreten der Pflichten für Hochrisiko-KI-Systeme nach Anhang III

Dieser Punkt ist für viele Unternehmen der wohl kritischste. Systeme, die als Hochrisiko eingestuft werden, unterliegen ab diesem Datum den strengsten Anforderungen des AI Act. Die Liste der Hochrisiko-Systeme ist im Anhang III der Verordnung aufgeführt und umfasst Bereiche mit hohem Potenzial für negative Auswirkungen auf Grundrechte und Sicherheit. Beispiele hierfür sind KI-Systeme im Personalwesen, etwa zur Bewerbervorauswahl, Leistungsbeurteilung, Schichtplanung oder Überwachung von Mitarbeitern. Auch KI bei der Bonitätsprüfung, im Bereich kritischer Infrastrukturen oder in der Bildung fallen darunter. Für Hochrisiko-KI im Personalbereich gab es kürzlich eine Verlängerung der Umsetzungsfristen auf den 2. Dezember 2027. Diese Verschiebung bietet Unternehmen zwar etwas mehr Zeit für die Implementierung, hebt aber die Notwendigkeit zur sofortigen Vorbereitung nicht auf. Systeme, die in regulierte Produkte wie Medizinprodukte oder Maschinen eingebettet sind (Hochrisiko-KI nach Anhang I), haben sogar bis zum 2. August 2028 Zeit. Es ist entscheidend zu verstehen, dass Hochrisiko-KI-Systeme nicht automatisch verboten sind, sondern besonderen Auflagen unterliegen, um deren sicheren und ethischen Betrieb zu gewährleisten.

Behördliche Durchsetzung der KI-Kompetenzpflicht nach Artikel 4 AI Act

Obwohl die Pflicht zur Sicherstellung der KI-Kompetenz der Mitarbeiter bereits seit dem 2. Februar 2025 gilt, beginnt die behördliche Durchsetzung ab dem 2. August 2026. Dies bedeutet, dass Unternehmen ab diesem Zeitpunkt nachweisen können müssen, dass ihre Mitarbeiter, die mit KI-Systemen arbeiten, über ein angemessenes Maß an KI-Kompetenz verfügen. Ein